Sicherheitsupdate: Exploit nutzt Sicherheitslücke in Chrome aus

Google hat zwei Sicherheitslücken in seinem hauseigenen Browser Chrome geschlossen. Für eine der beiden Lücken soll ein Exploit existieren, der bereits aktiv eingesetzt wird. Nutzer des Browsers und seiner Derivate sollten schnellstmöglich das Update einspielen.

Artikel veröffentlicht am ,
Achtung: Google warnt vor einer Sicherheitslücke in Chrome, die bereits aktiv ausgenutzt wird.
Achtung: Google warnt vor einer Sicherheitslücke in Chrome, die bereits aktiv ausgenutzt wird. (Bild: NickyPe/Pixabay)

Google warnt in einem Blogeintrag vor zwei Sicherheitslücken im hauseigenen Chrome-Browser. Eine soll bereits aktiv ausgenutzt worden sein. Beide wurden jedoch in Version 78.0.3904.87 von Chrome sowie der Entwicklerversion Chromium behoben.

Stellenmarkt
  1. Datenbank-Administrator (m/w/d)
    KVJS - Kommunalverband für Jugend und Soziales Baden-Württemberg, Stuttgart
  2. IT-Systemadministrator (m/w/d)
    egf - Eduard G. Fidel GmbH, Pforzheim
Detailsuche

Die bereits aktiv ausgenutzte Sicherheitslücke (CVE-2019-13720) steckte in der Audiokomponente des Browsers. Gemeldet wurde die Sicherheitslücke am 29. Oktober 2019 von den Sicherheitsforschern Anton Ivanov und Alexey Kulaev von Kaspersky Labs. Laut dem Blogeintrag von Google handelt es sich um einen Use-After-Free-Bug. Diese Fehler gehören zu den häufigsten in Browsern. Sie treten auf, wenn eine Software versucht, bereits freigegebenen Speicher erneut zu verwenden. Sie anzugreifen, ist dank Sicherheitsmechanismen in moderner Software sehr aufwendig, aber aufgrund ihrer Häufigkeit gehören sie trotzdem zu den wichtigsten Angriffsvektoren. In diesem Fall soll ein Exploit verfügbar sein und die Lücke bereits aktiv ausgenutzt werden.

Bei der zweiten Sicherheitslücke (CVE-2019-13721) handelt es sich ebenfalls um einen Use-After-Free-Bug, den der Sicherheitsforscher Banananapenguin bereits am 12. Oktober 2019 an Google meldete. Die Sicherheitslücke steckt in PDFium, einer Google-Bibliothek, die zum Erstellen und Anzeigen von PDF-Dokumenten verwendet wird. In Chrome wird sie zur Anzeige von PDFs und der Druckansicht genutzt, in Android, um PDFs zu rendern. Google weist darauf hin, dass weitere Informationen erst veröffentlicht würden, wenn ein Großteil der Chrome-Nutzerbasis das Update eingespielt habe.

Bereits im März entdeckte Clement Lecigne von Googles Threat Analysis Group eine Zeroday-Chain. Dabei handelt es sich um die Kombination von mehreren bisher unbekannten Sicherheitslücken, die bereits aktiv ausgenutzt wurden. Die Fehler wurden in Chrome 72.0.3626.121 behoben.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Google
Neues Pixel 6 kostet 650 Euro

Das Pixel 6 Pro mit Telekamera und schnellerem Display kostet ab 900 Euro. Google verbaut erstmals einen eigenen Prozessor.

Google: Neues Pixel 6 kostet 650 Euro
Artikel
  1. M1 Pro/Max: Dieses Apple Silicon ist gigantisch
    M1 Pro/Max
    Dieses Apple Silicon ist gigantisch

    Egal ob AMD-, Intel- oder Nvidia-Hardware: Mit dem M1 Pro und dem M1 Max schickt sich Apple an, die versammelte Konkurrenz zu düpieren.
    Eine Analyse von Marc Sauter

  2. Klimaforscher: Das Konzept der Klimaneutralität ist eine gefährliche Falle
    Klimaforscher
    Das Konzept der Klimaneutralität ist eine gefährliche Falle

    Mit der Entnahme von CO2 in den nächsten Jahrzehnten netto auf null Emissionen zu kommen, klingt nach einer guten Idee. Ist es aber nicht, sagen Klimaforscher.
    Von James Dyke, Robert Watson und Wolfgang Knorr

  3. Kalter Krieg 2.0?: Die Aufregung um Chinas angebliche Hyperschallwaffe
    Kalter Krieg 2.0?
    Die Aufregung um Chinas angebliche Hyperschallwaffe

    Die Volksrepublik China soll eine Hyperschallwaffe getestet haben. China dementiert die Vorwürfe aber und sagt, es wäre ein Raumschiff gewesen.
    Eine Analyse von Patrick Klapetz

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Cyber Week: Bis zu 16% auf SSDs & RAM von Adata & bis zu 30% auf Alternate • 3 Spiele für 49€: PC, PS5 uvm. • Switch OLED 369,99€ • 6 Blu-rays für 40€ • MSI 27" Curved WQHD 165Hz HDR 479€ • Chromebooks zu Bestpreisen • Alternate (u. a. Team Group PCIe-4.0-SSD 1TB 152,90€) [Werbung]
    •  /